Forwarded from 원미닛 크립토 - 코인, 주식, 경제 (1Minute)
Forwarded from 갱생코인
바이낸스 핫월렛에서 이더리움 기반 60종 이상의 토큰 약 25억 3천만 달러어치 유출… 개인 키 유출 의심
https://x.com/spreekaway/status/2115904721856651382
https://x.com/spreekaway/status/2115904721856651382
X (formerly Twitter)
Spreek (@spreekaway) on X
Unconfirmed, but possibly massive binance hack. Entire Binance wallet drained into new EOA. Contract call was funded by Tornado Cash
❤1
Forwarded from 돈포하 I Dont focus on hype
Forwarded from 졸업준비위원회🎓
바이낸스의 초기 조사 결과, 이번 보안 사고는 DevOps 엔지니어의 노트북이 손상된 것으로 보이며, 이를 통해 공격자가 서비스 컨테이너에 접근하여 무단 출금 거래를 제출할 수 있었을 가능성이 있습니다.
지갑 개인 키 유출에 대한 증거는 발견되지 않았습니다. 조사가 완료되고 사실이 완전히 검증되면 상세한 기술적 사후 분석을 공유하겠습니다.
예상 총 피해액은 약 63억 달러입니다. 우리는 블록체인 파트너들과 협력하여 영향을 받은 자산을 동결했으며, 현재까지 온체인에서 약 30억 달러가 동결되었습니다. 바이낸스는 SAFU 펀드와 회사 자금을 통해 모든 손실을 보상할 것입니다.
사용자 자금은 안전합니다. 복구 작업이 완료되면 업데이트된 준비금 증명(Proof of Reserves)을 공개하겠습니다.
즉각적인 예방 조치로 바이낸스는 다음을 시행했습니다:
법 집행 파트너들과 긴밀히 협력하여 이 범죄자들의 신원을 확인하고 그들을 법의 심판대에 세우겠습니다.
#바이낸스
지갑 개인 키 유출에 대한 증거는 발견되지 않았습니다. 조사가 완료되고 사실이 완전히 검증되면 상세한 기술적 사후 분석을 공유하겠습니다.
예상 총 피해액은 약 63억 달러입니다. 우리는 블록체인 파트너들과 협력하여 영향을 받은 자산을 동결했으며, 현재까지 온체인에서 약 30억 달러가 동결되었습니다. 바이낸스는 SAFU 펀드와 회사 자금을 통해 모든 손실을 보상할 것입니다.
사용자 자금은 안전합니다. 복구 작업이 완료되면 업데이트된 준비금 증명(Proof of Reserves)을 공개하겠습니다.
즉각적인 예방 조치로 바이낸스는 다음을 시행했습니다:
보안 점검이 완료될 때까지 입금 및 출금을 일시 중지했습니다;
영향을 받은 주소의 권한을 취소했습니다;
법 집행 기관 및 블록체인 인텔리전스 파트너들과 협력하여 자금을 추적하고 회수할 예정입니다.
법 집행 파트너들과 긴밀히 협력하여 이 범죄자들의 신원을 확인하고 그들을 법의 심판대에 세우겠습니다.
#바이낸스
Forwarded from 정열맨김봉봉
혹시라도 숏 치시는 분들은 era뺴고 털거 아직 이만큼 남은거 같은데, 동결 컨트랙 있는 애들 조심하셔야 될 듯.
OGN나 IMX는 곧 다물량 다 털거 같고,SKY 같이 시총 높은 친구들은 숏쳐도 그리 재미가 없어서 저는 좀 저시총 위주로 숏계장 까놨어요.
아 그리고 이지갑(https://debank.com/profile/0xdd6dbbe67262ccc9b1824de1257999efc6c52296)은 아직 PROM 터는거 시작도 안했는데 동결된건지 뭔지 모르겠음
이친구가 시총$100M에 물량 $5M 털려서 진짜 피날레일거 같은데 (DWF쪽 라인 프로젝트라 물량 컨트롤을 하고 있다고 가정하면 유동성풀은 더 얇을 수도 있음. 아캄 없어서 온체인 리신이라 찾기 힘들어잉)
적절선에 로스 박고 이쯤에서 시마이 할까 싶습니다. 새벽부터 대응하신분들 고생 많으셨어잉 철야한 만큼 리턴 있었으면 좋겠네요 GNGN
OGN나 IMX는 곧 다물량 다 털거 같고,SKY 같이 시총 높은 친구들은 숏쳐도 그리 재미가 없어서 저는 좀 저시총 위주로 숏계장 까놨어요.
아 그리고 이지갑(https://debank.com/profile/0xdd6dbbe67262ccc9b1824de1257999efc6c52296)은 아직 PROM 터는거 시작도 안했는데 동결된건지 뭔지 모르겠음
이친구가 시총$100M에 물량 $5M 털려서 진짜 피날레일거 같은데 (DWF쪽 라인 프로젝트라 물량 컨트롤을 하고 있다고 가정하면 유동성풀은 더 얇을 수도 있음. 아캄 없어서 온체인 리신이라 찾기 힘들어잉)
적절선에 로스 박고 이쯤에서 시마이 할까 싶습니다. 새벽부터 대응하신분들 고생 많으셨어잉 철야한 만큼 리턴 있었으면 좋겠네요 GNGN
Forwarded from Degen Guy
이번 바이낸스 공격은 꼬리가 잡힐지도?
Justin Kalland의 분석에 따르면, 공격자 추정 지갑이 175M USDT와 2 ETH를 받은 뒤 MetaMask Gas Station을 사용한 흔적이 발견됨.
ETH가 이미 충분했는데도 USDT로 가스비를 내는 기능을 쓴 것. 같은 블록에서 ETH 충전 → Kyber 라우터에 USDT 무제한 승인 → Gas Station에 127.67 USDT 지급이 연이어 발생했다고 함.
작성자는 급하게 거래하다 가스비 결제 토큰을 USDT로 선택했을 가능성을 제기. 이 기능은 MetaMask의 Sentinel 인프라를 거치기 때문에, IP 같은 오프체인 기록이 남았을 수도 있다는 분석임.
메타마스크 공식 계정도 보안팀이 해당 제보를 인지하고 조사 중이라고 답변함.
Justin Kalland의 분석에 따르면, 공격자 추정 지갑이 175M USDT와 2 ETH를 받은 뒤 MetaMask Gas Station을 사용한 흔적이 발견됨.
ETH가 이미 충분했는데도 USDT로 가스비를 내는 기능을 쓴 것. 같은 블록에서 ETH 충전 → Kyber 라우터에 USDT 무제한 승인 → Gas Station에 127.67 USDT 지급이 연이어 발생했다고 함.
작성자는 급하게 거래하다 가스비 결제 토큰을 USDT로 선택했을 가능성을 제기. 이 기능은 MetaMask의 Sentinel 인프라를 거치기 때문에, IP 같은 오프체인 기록이 남았을 수도 있다는 분석임.
메타마스크 공식 계정도 보안팀이 해당 제보를 인지하고 조사 중이라고 답변함.
❤1
Forwarded from 엑시리스트(Exilist) 리서치
달러: 1,337원
테더(USDT): 1,354원 | 김프 + 1.5%
코스피: 5,620
오늘 새벽 발생한 해킹 사고와 관련해 총 피해 규모는 약 63억 달러로 추산되며, 블록체인 업계 파트너들과 협력해 현재까지 약 30억 달러 상당의 자산을 온체인 상에서 동결했다고 밝힘.
사고 원인과 관련해서는 "DevOps 엔지니어의 노트북이 침해돼 공격자가 서비스 컨테이너에 접근하고, 승인되지 않은 출금 트랜잭션을 제출하면서 발생했을 가능성이 있다"고 밝힘.
➜ 현재는 보안 점검이 완료될 때까지 입금 및 출금을 일시 중지함.
➜ 추가로 SAFU 펀드와 바이낸스 자산을 활용해 모든 손실을 보전할 예정이며 이용자 자산은 안전하다고 말함.
❓바이낸스 SAFU 펀드
거래소 해킹이나 보안 시스템 결함으로 이용자 자산에 손실이 발생했을 때 보상을 지원하기 위해 2018년 조성된 비상기금으로, 현재 비트코인 약 1만 5000개가 보관돼 있음.
월가의 전설적인 투자자 스탠리 드러켄밀러가 하이퍼리퀴드 기반 파생상품 플랫폼 트레이드XYZ에 투자한 사실을 공개함
➜ 이에 일론 머스크는 “흥미롭다(Interesting)”고 답함.
약 700명의 이용자가 영향을 받았으며, 유출 자금이 270만달러에 달하는 것으로 추산하고 있음.
실물연계자산의 토큰화부터 글로벌 유통, 담보 활용까지 지원하는 플랫폼 구축에 나선다고 함.
연간 최대 1500USDC의 보상을 제공할 방침이며, 다만 현재 삼성월렛 스테이블코인 계좌는 미국 거주자만 이용할 수 있음.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1
리눅스 서버·VPS에서 봇이나 AI 에이전트 돌리는 분들은 확인해보세요.
리눅스가 인터넷 연결 요청을 처리하는 부분에서 취약점이 발견됐습니다. CVE-2026-98432입니다.
공격자가 서버에 로그인하거나 사용자가 파일을 클릭하지 않아도, 조작된 네트워크 요청으로 서버 다운이나 메모리 오류를 일으킬 수 있는 문제입니다. 다만 현재 공지만으로 서버 장악이나 지갑 탈취까지 가능하다고 단정할 수는 없습니다.
10월 30일 확인 기준, 우분투 주요 커널은 아직 수정 준비 중입니다. Amazon Linux 2023의 일부 커널은 수정본이 나왔습니다. 사용하는 배포판과 커널에 따라 확인해야 합니다.
지금은 불필요하게 열어둔 포트를 줄이고, 공식 수정 커널이 나오면 업데이트하는 것이 필요합니다. 업데이트 후에는 수정된 커널로 실제 부팅됐는지까지 확인하세요.
직접 판단하기 어렵다면 해당 서버에 접속된 클로드 코드에 아래 내용을 넣어보세요.
──────────
현재 서버가 리눅스 커널 취약점 CVE-2026-98432의 영향을 받는지 점검해줘.
1. OS·배포판·실행 중인 커널·설치된 커널을 확인하고 공식 보안 공지와 대조해줘. 버전 숫자만 비교하지 말고 배포판에서 별도로 적용한 보안 패치도 확인해줘.
2. 외부에 노출된 TCP 포트와 서비스, 방화벽 설정을 확인해줘. 클라우드 보안그룹도 접근 가능하면 확인하고, 확인할 수 없는 항목은 표시해줘.
3. 수정 커널이 제공되는지 확인하고, 있다면 공식 저장소를 통한 적용 방법과 재부팅 필요 여부를 알려줘. 없다면 가능한 임시 대응을 제안해줘.
4. 실행 중인 봇·에이전트·컨테이너와 재부팅 후 자동 복구 여부를 확인해줘. 컨테이너는 호스트 커널 기준으로 점검해줘.
우선 읽기 전용으로 점검하고 ‘영향 여부 / 패치 상태 / 외부 노출 / 필요한 조치’로 짧게 보고해줘. 확인하지 못한 내용은 추측하지 마.
업데이트·재부팅·방화벽 변경·서비스 중단은 내 확인 후 진행해줘. 원격 접속이 끊길 수 있는 변경은 복구 방법부터 제시해줘.
──────────
공식 공지: [Ubuntu](https://ubuntu.com/security/CVE-2026-98432)
크립토메이지
리눅스 서버·VPS에서 봇이나 AI 에이전트 돌리는 분들은 확인해보세요. 리눅스가 인터넷 연결 요청을 처리하는 부분에서 취약점이 발견됐습니다. CVE-2026-98432입니다. 공격자가 서버에 로그인하거나 사용자가 파일을 클릭하지 않아도, 조작된 네트워크 요청으로 서버 다운이나 메모리 오류를 일으킬 수 있는 문제입니다. 다만 현재 공지만으로 서버 장악이나 지갑 탈취까지 가능하다고 단정할 수는 없습니다. 10월 30일 확인 기준, 우분투 주요 커널은…
요즘 하루에도 해킹·취약점 소식이 여러 건씩 나옵니다. 매번 직접 찾아보고 내 환경에 해당하는지 판단하기도 벅차네요.
오푸스에 아래처럼 시켜두는 것도 방법입니다.
“매일 새로운 보안 사고와 CVE를 공식 공지 중심으로 조사하고, 내가 사용하는 OS·서버·앱·패키지에 영향이 있는지 확인해줘.
자동 점검과 브리핑을 위한 훅·스킬을 구축하고, 매일 오전 9시(한국 시간)에 실행되도록 스케줄러까지 설정해줘.
보고에는 영향받는 시스템, 위험도, 패치 여부, 지금 필요한 조치를 담아줘. 새로 대응할 내용이 없으면 짧게 알려줘.
읽기 전용 점검은 자동으로 진행하고, 업데이트·재부팅·방화벽 변경·서비스 중단은 내 승인 후 실행해줘. 실제 침해 징후나 긴급 대응이 필요한 문제가 확인되면 오전 9시까지 기다리지 말고 즉시 알려줘.”
👍5
크립토메이지
요즘 하루에도 해킹·취약점 소식이 여러 건씩 나옵니다. 매번 직접 찾아보고 내 환경에 해당하는지 판단하기도 벅차네요. 오푸스에 아래처럼 시켜두는 것도 방법입니다. “매일 새로운 보안 사고와 CVE를 공식 공지 중심으로 조사하고, 내가 사용하는 OS·서버·앱·패키지에 영향이 있는지 확인해줘. 자동 점검과 브리핑을 위한 훅·스킬을 구축하고, 매일 오전 9시(한국 시간)에 실행되도록 스케줄러까지 설정해줘. 보고에는 영향받는 시스템, 위험도, 패치 여부…
대략 이런 식으로 점검 결과가 나옵니다.
보안 소식은 트위터에서 빠르게 접할 수 있으니, 아래 계정들을 팔로우하고 알림까지 켜두시면 좋습니다.
- [@BleepinComputer](https://x.com/BleepinComputer) — 해킹·랜섬웨어·취약점 속보
- [@CISAgov](https://x.com/CISAgov) — 미국 사이버보안 기관의 공식 경보
- [@MsftSecIntel](https://x.com/MsftSecIntel) — MS 위협 인텔리전스
- [@ubuntu_sec](https://x.com/ubuntu_sec) — 우분투 보안 공지
사용 중인 서비스에서 사고가 났거나 취약점 소식이 보이면, 트윗 주소를 오푸스에 넣고 이렇게 부탁하면 됩니다.
“공식 공지로 사실 여부를 확인하고, 내 환경에 영향이 있는지 점검해줘. 패치 여부와 지금 필요한 조치를 알려주고, 실제 변경은 내 확인 후 진행해줘.”
AI로 공격을 자동화할 수 있는 만큼 방어에도 AI를 활용해야 한다고 봅니다. 공지를 발견하고 내 환경을 확인하는 시간을 줄이는 게 중요합니다.
방화벽·접근 제한·권한 분리·업데이트처럼 보안을 여러 겹 쌓으면 위험을 줄일 수 있습니다. 다만 GLM 같은 공개 모델이 복잡한 스웜 공격을 수행하는 능력이 확인되고 있어, 설정을 한 번 해뒀다고 계속 안전할 거라 생각하긴 어렵습니다.
Forwarded from 호시탐탐 크립토
올바른 선택하는 프딕펀 🙄
프딕펀 상장과 클레임은 추후 다시 열리며 최종 상장은 연기되었다고 하네요.
지금 바이낸스에 상장하는건 자살행위이기 때문에 연기는 당연하고 잘한 선택이라고 생각합니다.
상장일정은 어느정도 바이낸스 해킹 물량 처리와 안정화된 후로 봐야하니 세일 참여하신 분들은 그냥 편하게 기다려보시죵!
#프딕펀
프딕펀 상장과 클레임은 추후 다시 열리며 최종 상장은 연기되었다고 하네요.
지금 바이낸스에 상장하는건 자살행위이기 때문에 연기는 당연하고 잘한 선택이라고 생각합니다.
뭐 바이낸스에서 연기 요청한건지 딩가링이 한건지는 모르지만✅
상장일정은 어느정도 바이낸스 해킹 물량 처리와 안정화된 후로 봐야하니 세일 참여하신 분들은 그냥 편하게 기다려보시죵!
#프딕펀
Please open Telegram to view this post
VIEW IN TELEGRAM
프론티어 에포치 4 보상 클레임이 열렸습니다. 작업하시는 분들은 확인하세요.
시즌 1 전체 보상은 $1M입니다. 생각보다 다양한 이벤트를 진행 중이라 할 만해 보이네요. 참여해서 개런티 보상도 챙겨가시면 좋겠습니다. 보상 수령에는 KYC가 필요합니다.
[보상 클레임](https://www.frontiertraders.com/dashboard#claim)
시즌 1 전체 보상은 $1M입니다. 생각보다 다양한 이벤트를 진행 중이라 할 만해 보이네요. 참여해서 개런티 보상도 챙겨가시면 좋겠습니다. 보상 수령에는 KYC가 필요합니다.
[보상 클레임](https://www.frontiertraders.com/dashboard#claim)
👏3
Forwarded from 돈포하 I Dont focus on hype
이번 사건에 대해 관심이 많으신 분은 꼭 이 글 읽어보셨으면 좋겠고,
몇가지 캐치할만한 게 있긴 함.
몇가지 캐치할만한 게 있긴 함.
1. 처음에 해커가 해킹 당일 전날에 토네이도 캐시에서 자금을 받아 미리 테스트해본 점.
(= 앞으로 거래소가 "토네이도 캐시 펀디드 지갑" 전담 직원이나 팀을 두는 것도 경제적으로 기대 가치가 높으면 높지, 적진 않을듯 )
2. 해커가 바이낸스 XRP Network, RLUSD 출금 -> XRP 출금 순서로 진행했는데 리플은 특성 상 XRP를 보내지 않으면 계좌가 활성화되지 않아 RLUSD 출금에 실패했음. (= 해커도 실수는 한다)